經(jīng)濟時代審計模式

前言：本站為你精心整理了經(jīng)濟時代審計模式范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、網(wǎng)絡審計的定義

隨著對網(wǎng)絡審計研究的開展，網(wǎng)絡審計的定義也開始見諸于各刊物。要研究網(wǎng)絡審計理論和實務，就需要給其明確定義，如筆者曾見于雜志的一種定義是"網(wǎng)絡審計算機網(wǎng)絡技術應用于審計工作中，以提高住處資源共享性，強化審計工作質量，提高審計工作效率。"筆者認為，這一定義僅僅是從審計主體角度出發(fā)，有失偏頗。網(wǎng)絡審計是基于網(wǎng)絡環(huán)境下的審計技術與網(wǎng)絡技術的結合。

它表現(xiàn)在兩個方面:

（一）從審計客體的角度來說，網(wǎng)絡審計是建立在網(wǎng)絡基礎上的對被審單位在一定時期內的全部或一部分經(jīng)濟活動，特別是正在發(fā)展中的電子商務、網(wǎng)絡會計進行審計的計算機系統(tǒng)。

（二）從審計主體的角度說，網(wǎng)絡審計是建立在網(wǎng)絡基礎上的輔助審計的信息系統(tǒng)。

因此，從廣義上講，筆者認為，網(wǎng)絡審計是審計人員運用計算機網(wǎng)絡技術對基于網(wǎng)絡環(huán)境下運作的企業(yè)的經(jīng)濟活動和會計信息系統(tǒng)所進行的審計活動，是計算機審計發(fā)展的高級階段，它包含以上兩部分內容。

二、網(wǎng)絡審計的特點

Internet作為網(wǎng)絡經(jīng)濟的基礎，極大地改變了傳統(tǒng)的財會工作方式和審計工作方式。電子商務、網(wǎng)絡財務的興起，改變了審計工作的環(huán)境。同時，由于網(wǎng)絡技術本身所具有的特點，使得網(wǎng)絡審計呈現(xiàn)出傳統(tǒng)審計無法比擬的優(yōu)越性。網(wǎng)絡審計的主要特點有：

（一）審計信息收集即時化、網(wǎng)絡化。在被審企業(yè)實現(xiàn)網(wǎng)絡化管理環(huán)境下，有關企業(yè)經(jīng)濟活動的信息從終端進入后，轉化為電磁信號，通過網(wǎng)絡系統(tǒng)，實現(xiàn)對憑證、賬簿、財務報表的即時更新。外防火墻，使用Wed服務器收集所需要的信息。另外審計單位從被審單位外部收集審計信息也可通過這一途徑。如利用Internet收發(fā)電子郵件進行函證或在許可范圍內登陸第三方網(wǎng)站收集所需信息。

（二）審計信息加工智能化。由于計算機和網(wǎng)絡所具備的強大的信息處理能力，以及在Internet條件下，憑證、賬簿等紙質載體的消失，傳統(tǒng)意義上的查賬（如檢查、核對、分析性復核等）已無存在的必要。主要的審計工作轉向審計企業(yè)財務狀況及其經(jīng)營過程所取得成果的數(shù)字的形成過程。即在實質性測試中，重點應放在對企業(yè)網(wǎng)絡財務信息系統(tǒng)的測試上。

（三）審計信息的傳遞網(wǎng)絡化。由于網(wǎng)絡具有高度的信息共享性、實時性和動態(tài)性，在審計日常工作中，所有的審計工作程序包括審計信息的收集、審計證據(jù)的獲得，審計測試、審計結論的形成以及審計報告的披露均可在網(wǎng)絡上進行。

三、網(wǎng)絡審計的模式

從審計主體的角度來說，網(wǎng)絡審計是建立在網(wǎng)絡基礎豐的輔助審計信息系統(tǒng)，作為審計工作的輔助手段，將計算機技術、網(wǎng)絡技術、現(xiàn)代通信技術等應用于審計本身的工作中，建立審計信息及輔助審計的網(wǎng)絡系統(tǒng)。對此，本文不作專門論述，而僅從審計客體的角度出發(fā)，對被審單位網(wǎng)絡系統(tǒng)的審計模式作一探討。

（一）對企業(yè)的內部控制進行審計

研究與評價被審單位的內部控制是現(xiàn)代審計的重要特征。電子商務、網(wǎng)絡財務的發(fā)展，要求會計系統(tǒng)數(shù)據(jù)進一步開放和共享，這恰恰使得企業(yè)網(wǎng)絡系統(tǒng)的安全面臨嚴峻的考驗。由于Internet用戶使用的是公用通訊線路，網(wǎng)絡黑客可能會利用網(wǎng)絡及安全管理的漏洞窺探用戶口令或電子賬號篡改數(shù)據(jù)庫內容，竊取資產，或者利用網(wǎng)絡傳播計算機病毒以破壞會計信息系統(tǒng)，甚至摧毀網(wǎng)絡節(jié)點。因此，網(wǎng)絡內部控制的審計除應滿足于一般意義上的內部控制目標外，與之不同的是，網(wǎng)絡信息系統(tǒng)的安全性，成為網(wǎng)絡內部控制審計的要點。

《國際審計準則》第20號和我國《獨立審計具體準則》第20號，者把計算機會計內部控制分為一般控制和應用控制兩大類。這種分類在邏輯上缺乏考究，因此筆者在這里沿用另外一種分類，即把內部控制分為管理制度控制和程序系統(tǒng)控制。

1.在對網(wǎng)絡單位的管理制度測試時，主要包括企業(yè)實施網(wǎng)絡財務的規(guī)章制度是否健全、合理及執(zhí)行情況，系統(tǒng)管理員同操作員的職權是否分離，密碼是否各自保存等。

2.評價會計軟件（網(wǎng)絡財務軟件）的系統(tǒng)控制的安全程度、業(yè)務流程是否合理，有無自動識別錯誤功能，有無對操作的人員控制和時間控制。由于風格具有極強的開放性，對網(wǎng)絡系統(tǒng)安全的審計尤為重要，需要具有此方面技術的專家進行評定。企業(yè)對網(wǎng)絡的安全性可采取一系列的方法，如防火墻技術、電子密鑰技術、入侵檢測系統(tǒng)等專門技術進行防范。

審計人員可采取綜合評定打分的方法，通過確立評分標準體系，評定等級來確定此方面的可靠性。對網(wǎng)絡信息系統(tǒng)的評價可概括為以下五個方面；（1）網(wǎng)絡系統(tǒng)的安全性；（2）企業(yè)資產的安全性；（3）內部控制的有效性及效益性；（4）數(shù)據(jù)資料的準確性及完整性；（5）網(wǎng)絡系統(tǒng)的外部監(jiān)察。

（二）實質性測試

審計人員在對企業(yè)的內部控制進行評定的基礎上，找出企業(yè)內部控制存在的弱點，從而確定實質性測試的重點和范圍。網(wǎng)絡審計中，實質性測試的手段和方法已經(jīng)出現(xiàn)了很大的改變，傳統(tǒng)的審計方法已經(jīng)無法滿足于網(wǎng)絡審計的需要。

1.測試時間的改變：電子化、網(wǎng)絡化的發(fā)展，一方面可以使會計報表、財務報告實時生成，縮短會計報表編送時限；另一方面又可以使審計人員隨時完成必要的審計測試，實現(xiàn)審計的實時追蹤。因此，審計由以前的事中、事后審計變?yōu)槿晷缘膶崟r跟蹤審計，實現(xiàn)動態(tài)化審計。同時，由于信息傳遞的網(wǎng)絡化，審計人員通過與被審單位達成協(xié)議后，經(jīng)身份驗證，通過網(wǎng)絡共享被審單位信息系統(tǒng)資源來進行審查，取代了原來的就地審計。

2.測試方法的改變：在傳統(tǒng)審計中，CPA為獲取審計證據(jù)通常采用的方法包括檢查、監(jiān)盤、觀察、查詢及函證、計算和分析性復核等審計程序。而在網(wǎng)絡審計中，除了對存貨的實地監(jiān)盤之外，其余的審計方法可通過計算機網(wǎng)絡，如通過電子郵件進行函證，利用專用軟件對會計數(shù)據(jù)進行比較、分析等，大大節(jié)省了時間和人力資源。在網(wǎng)絡審計中，由于企業(yè)的會計信息系統(tǒng)從交易信息進入到即時更新財務報告，大多通過網(wǎng)絡系統(tǒng)自動、實時生成，對數(shù)據(jù)本身的驗算已顯得并不重要，而對系統(tǒng)的整體測試，以驗證其內部程序是否存在問題變得更重要。系統(tǒng)測試作為網(wǎng)絡審計中的一種重要方法，依審計目的不同既可用于內控測試，又可用于實質性測試，因此，筆者在這里介紹系統(tǒng)測試的一種方法：虛擬數(shù)據(jù)測試法。

虛擬數(shù)據(jù)測試法是指在對系統(tǒng)進行測試時，為了判斷程序的設計是否合理，相關控制措施是否有效，而將事先設計好的虛擬數(shù)據(jù)利用手工或一定的程序得出結果，并將結果與被審單位系統(tǒng)得出的結果相比較，從而判斷程序是否合理，控制是否有效的手段。其步驟如下：（1）設計虛擬數(shù)據(jù)。虛擬數(shù)據(jù)的設計是關鍵和難點所在，要根據(jù)控制措施中存在的各項薄弱環(huán)節(jié)來設計。故需要審計人員綜合可能出現(xiàn)的各種例外、錯誤及不合理因素，憑借一定的經(jīng)驗來設計檢查某一控制點的數(shù)據(jù)。（2）通過手工或其他程序，對虛擬業(yè)務數(shù)據(jù)進行處理算出結果。（3）把系統(tǒng)處理的結果與上一步驟得出的結果進行對比，通過對出現(xiàn)的差異的分析比較來判斷程序是否存在問題。

此外，系統(tǒng)測試還可采用虛擬單位法、人工測試法、審計程序測試法等方法來完成。